Po kibernetinio incidento Lietuvos muitinėje – įspėjimas naudotojams: galėjo būti paveikti asmens duomenys

Lietuvos muitinė nustatė, kad per kibernetinį incidentą galėjo būti paveikti lapkričio 9–10 dienomis prie Bendrojo naudotojų valdymo portalo (BAP) besijungusių žmonių asmens duomenys. Su galimai paveiktais naudotojais institucija susisiekia tiesiogiai. BAP prieiga saugumo sumetimais tebėra sustabdyta, tačiau kitos muitinės sistemos ir tarpininkų naudojamos paslaugos, kaip nurodoma pranešime, veikia įprastai.

Naudotojams muitinė rekomenduoja itin atidžiai vertinti elektroninius laiškus, SMS žinutes ir skambučius, kuriais prašoma asmeninės ar finansinės informacijos. Gavus įtartiną pranešimą raginama nespausti jame esančių nuorodų ir patikrinti interneto svetainės adresą.

Kol kas institucija kalba apie galimą asmens duomenų saugumo pažeidimą. Kokie konkretūs duomenys galėjo būti paveikti ir kiek žmonių tai gali paliesti, paskelbtame pranešime nenurodoma. Incidento masto bei poveikio tyrimas tęsiamas.

Kuriems muitinės naudotojams skirtas įspėjimas?

Muitinės pranešime išskirtas konkretus laikotarpis – lapkričio 9 ir 10 dienos. Galimas poveikis siejamas su asmenimis, kurie tomis dienomis jungėsi prie BAP.

Tai nėra pranešimas, kad paveikti visų kada nors muitinės elektroninėmis paslaugomis naudojusių žmonių duomenys. Institucija nurodo su galimai paveiktais asmenimis susisiekianti individualiai ir pateikianti informaciją apie situaciją bei rekomendacijas rizikai sumažinti.

Jeigu minėtomis dienomis naudojotės BAP, verta peržiūrėti gautus muitinės pranešimus. Tačiau pats laiško ar žinutės prisistatymas muitinės vardu dar neturėtų paskatinti skubiai pateikti prašomų duomenų – institucija būtent dabar ragina tokius kreipinius vertinti itin atidžiai.

Kodėl BAP neveikia ir kam tai trukdo labiausiai?

BAP prieiga lieka sustabdyta dėl saugumo. Šis portalas naudojamas naudotojams autorizuoti kitose sistemose, todėl jo neprieinamumas gali sutrukdyti pasinaudoti ir kita paslauga, prie kurios įprastai jungiamasi per BAP.

Pasak Lietuvos muitinės, apribojimai daugiausia paveikia fizinius asmenis ir mažas įmones. Pavyzdžiui, žmogus gali bandyti atverti jam reikalingą muitinės elektroninę paslaugą, tačiau negalėti tęsti darbo dėl sustabdytos autorizacijos per šį portalą.

Pranešime atskirai pabrėžiama, kad kitos sistemos bei atstovų muitinėje, arba tarpininkų, naudojamos paslaugos veikia įprastai. Todėl BAP sustabdymas nereiškia, kad neveikia visos Lietuvos muitinės elektroninės paslaugos.

Tiksli portalo veiklos atnaujinimo data nepaskelbta. Institucija nurodo besirengianti saugiam sistemų atkūrimui ir tęsianti incidento suvaldymo darbus.

Kokių laiškų, žinučių ir skambučių reikėtų saugotis?

Muitinė rekomenduoja ypatingą dėmesį skirti kreipiniams, kuriuose prašoma pateikti asmeninę arba finansinę informaciją. Tai aktualu tiek gavus netikėtą laišką, tiek SMS žinutę ar atsiliepus į skambutį.

Praktinėje situacijoje svarbu neskubėti vien todėl, kad pranešimas susijęs su muitinės paslaugomis ar galimu duomenų pažeidimu. Jei kreipinio turinys kelia įtarimų, situaciją galima pasitikslinti pačios muitinės paskelbtais kontaktais.

Savo pranešime institucija išskiria dvi oficialias interneto svetaines:

• muitine.lrv.lt;
• mano.muitine.lt.

Gavus nuorodą verta atidžiai palyginti jos adresą su šiais domenais. Muitinės rekomendacija aiški: įtartinų nuorodų nespausti, o svetainių adresus tikrinti prieš tęsiant veiksmus.

Ar jau patvirtinta, kad asmens duomenys nutekėjo?

Paskelbta informacija neleidžia galimo pažeidimo vadinti patvirtintu visų naudotojų duomenų nutekėjimu. Muitinė nurodo nustačiusi galimą poveikį asmens duomenims ir pradėjusi dėl jo tyrimą.

Pranešime neįvardytos duomenų kategorijos, galimai paveiktų naudotojų skaičius ar informacija apie galimą duomenų panaudojimą. Taip pat nepateikiama išvada, kad kiekvieno lapkričio 9–10 dienomis prisijungusio žmogaus duomenys tikrai buvo pažeisti.

Su konkrečiais naudotojais muitinė susisiekia tiesiogiai. Jiems perduodama informacija ir individualios rekomendacijos šiuo metu yra svarbios vertinant savo situaciją.

Kokios institucijos informuotos apie incidentą?

Apie galimą asmens duomenų saugumo pažeidimą informuojama Valstybinė duomenų apsaugos inspekcija ir atitinkamos Europos Sąjungos institucijos. Anksčiau apie kibernetinį incidentą buvo informuoti Nacionalinis kibernetinio saugumo centras bei Valstybės skaitmeninių sprendimų agentūra.

Pats incidentas nustatytas lapkričio 10 dieną. Tęsiant jo tyrimą ir paaiškėjo galimas poveikis ankstesnę bei tą pačią dieną prie BAP besijungusių naudotojų duomenims.

Muitinė skelbia ribojanti ir izoliuojanti ryšius su paveikta infrastruktūra, išsauganti tyrimui reikalingus duomenis. Incidentui valdyti pasitelkti ir išoriniai infrastruktūros bei kibernetinio saugumo specialistai.

Kur kreiptis, jei lapkričio 9–10 dienomis naudojotės BAP?

Klausimams dėl galimo asmens duomenų saugumo pažeidimo Lietuvos muitinė paskelbė šiuos kontaktus:

• el. paštas ITPC [eta] lrmuitine.lt;
• telefonas +370 5 236 2302.

Kreipiantis verta aiškiai nurodyti, kad klausimas susijęs su BAP incidentu ir naudojimusi portalu lapkričio 9–10 dienomis. Šiais kontaktais taip pat galima tikslintis gautą pranešimą, jei kyla abejonių dėl jo autentiškumo.

Apie naują patvirtintą informaciją, incidento poveikį duomenims ir muitinės paslaugoms institucija žada informuoti visuomenę bei verslą. Kol BAP prieiga sustabdyta, apie jos atkūrimą reikėtų sekti pačios Lietuvos muitinės skelbiamus pranešimus.